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© Verfahren zum Transferieren von Buchgeldbetragen auf und von Chipkarten. 


© 2.1. Bei bekannten Verfahren wird davon ausge- 
gangen, dafi debitorische und kreditorische Borsen- 
funktionen unabhangig voneinander arbeiten. Der er- 
findungsgemafien Losung liegt die Aufgabe zugrun- 
de, die Vorteile der kreditorischen Borse mit den 
Vorteilen der debitorischen Borse zu vereinen. 

2.2. ErfindungsgemaB werden uberschreibbare 
Speicherplatze einer Chipkarte in einen Speicher- 
platz fur kreditorische Borsenfunktionen und minde- 
stens einen Speicherplatz fur debitorische Borsen- 
funktionen aufgeteilt. Ober das Applikationspro- 


gramm der Chipkarte wird in Verbindung mit dem 
Programm eines Autorisierungssystems ein Buch- 
geldbetrag aus der kreditorischen Borse, einmalig 
Oder mehrfach hintereinander, in die debitorische 
Borse transferiert. 

2.3. Durch die erfindungsgemafie Losung ist der 
Dienstenutzer in der Lage, mittels nur einer multi- 
funktionalen Chipkarte, jederzeit aus dem ihm im 
Rahmen der kreditorischen Borse gewahrten Kredit 
die debitorische Borse der Chipkarte aufzufullen. 
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schen und kreditorischen Borse angezeigt. Parallel 
dazu findet sowohl eine Authentifikation der Chip- 
karte gegenuber dem Autorisierungssystem, als 
auch eine Authentifikation des Autorisierungssy- 
stems gegenuber der Chipkarte durch geeignete 5 
kryptographische Verfahren statt. 

Wenn der Dienstenutzer sich zum Auffullen 
seiner debitorischen Borse entschlieGt, wird durch 
das Auslosen eines dementsprechenden Befehls 
durch den Dienstenutzer der Umbuchungsvorgang io 
ausgelost. Dabei werden zunachst weitere Daten 
der debitorischen Borse der Chipkarte uber das 
Endgerat an das Autorisierungssystem ubertragen. 

Anhand des Programms des Autorisierungssy- 
stem wird uberpruft, ob das Verfallsdatum der de- 75 
bitorischen Borse abgelaufen ist, ob die Serien- 
nummer in einer Sperrliste steht und ob mit dem 
Aufladevorgang das Limit des Geldbetrages fur die 
debitorische Borse uberschritten wird. Bei erfolgrei- 
cher Prufung uber das Programm des Autorisie- 20 
rungssystems erfolgt ein Auslesen weiterer Daten 
der kreditorischen Borse der Chipkarte. 

/Uber das Programm des Autorisierungssy- 
stems wird ebenfalls gepriift, ob das Verfallsdatum 
der kreditorischen Borse abgelaufen ist, ob die 25 
Seriennummer in einer Sperrliste steht und ob der 
Kreditrahmen bei Abbuchung der gewunschten 
Summe gewahrt bleibt. 

Anschliefiend wird der Dienstenutzer durch das 
Programm des Autorisierungssystems uber das 30 
Endgerat zur Eingabe seiner personlichenGeheim- 
zahl PIN aufgefordert. Durch Eingabe der PIN und 
bei erfolgreicher Uberprufung durch die Chipkarte 
erfolgt uber den kryptographisch gesicherten Abbu- 
chungsbefehl, der vom Autorisierungssystem uber 35 
das Endgerat zur Chipkarte ubertragen wird, die 
Abbuchung des gewunschten Buchgeldbetrages 
aus der kreditorischen Borse. 

Als Quittung uber die Abbuchung des Buch- 
geldbetrages von der kreditorischen Borse wird 40 
mittels des Applikationsprogrammes der Chipkarte 
uber das Endgerat ein kryptographisch gesicherter 
Buchungsdatensatz erstellt, der vom Dienstebetrei- 
ber der debitorischen Borse zur Verrechnung beim 
Diensteanbieter der kreditorischen Borse einge- 45 
reicht wird. Gleichzeitig wird ein Message-Authenti- 
fikations-Code MAC ubertragen. Der MAC wird ge- 
bildet, indem die Klartextdaten des Buchungsda- 
tensatzes mit einem in der Chipkarte vorhandenen 
Schlussel des Dienstebetreibers der kreditorischen 50 
Borse verschlusselt werden. Mit dem MAC uber- 
pruft der Dienstebetreiber der kreditorischen Borse 
die Echtheit des Buchungsdatensatzes, indem er 
den MAC entschlusselt und die Daten mit den 
Klartexten im Buchungsdatensatz vergleicht. 55 

Nach Prufung des Buchungsdatensatzes wird 
der aus der kreditorischen Borse abgebuchte 
Buchgeldbetrag (zuzuglich MAC) ebenfalls krypto- 
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graphisch gesichert, vom Autorisierungssystem 
uber das Endgerat in die debitorische Borse gela- 
den. 

Die Quittung uber den in die debitorische Bor- 
se der Chipkarte geladenen Buchgeldbetrag zuzug- 
lich MAC erfolgt wiederum in Form einer MAC- 
gesicherten Bestatigung, genannt MAC. Sie wird 
kryptographisch gesichert uber das Endgerat zum 
Autorisierungssystem ubertragen. 

Mit dem MAC uberpruft der Dienstebetreiber 
der kreditorischen Borse, ob dem Dienstenutzer 
auch tatsachlich die Dienstleistung, namlich das 
Laden des aus der kreditorischen Borse entnom- 
menen Buchgeldbetrages in die debitorische Bor- 
se, erbracht wurde. 

Patentanspriiche 

1. Verfahren zum Transferieren von Buchgeldbe- 
tragen auf und von Chipkarten mit mindestens 
zwei uberschreibbaren Speicherplatzen, unter 
Verwendung von Diensteanbieter-Endgeraten, 
die mit einem Autorisierungssystem verbindbar 
sind, wobei bekannte Verfahren, sowohl fur die 
Buchung als auch fur die kryptographisch ab- 
gesicherte Erstellung von Buchungsquittungen 
zum Einsatz kommen, 

dadurch gekennzeichnet, daft die uber- 
schreibbaren Speicherplatze der Chipkarte in 
einen kreditorischen und mindestens einen de- 
bitorischen Speicherplatz aufgeteilt werden, 
wobei uber das Applikationsprogramm der 
Chipkarte in Verbindung mit dem Programm 
eines Autorisierungssystems ein in einem vor- 
gegebenen Kreditrahmen beliebig oft wieder- 
holbares Umbuchen von Buchgeldbetragen 
aus dem Speicherbereich fur kreditorische 
Borsenfunktion in den Speicherbereich fur de- 
bitorische Borsenfunktion realisiert wird. 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dafi nach dem Eingeben der Chipkar- 
te in ein Endgerat eines Dienstebetreibers dem 
Dienstenutzer der aktuelle Stand der debitori- 
schen und kreditorischen Borse angezeigt 
wird, 

- daS parallel zur Anzeige der Betrage 
eine Authentifikation der Chipkarte ge- 
genuber dem Autorisierungssystem, als 
auch eine Authentifikation des Autorisie- 
rungssystems gegenuber der Chipkarte 
durch geeignete kryptographische Ver- 
fahren stattfindet, 

- daS nach Auslosen des Umbuchungsvor- 
.ganges durch den Dienstenutzer zum 
Auffullen der debitorischen Borse zu- 
nachst weitere Daten der debitorischen 
Borse der Chipkarte an das mit dem 
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Endgerat zum Autorisierungssystem 
ubertragen wird. 
• daG der MAC mit dem Schliissel des 
Dienstebetreibers der kreditorischen Bor- 
se gebildet wird, so dafl dieser eine Vali- 5 
dierung des Umbuchungsvorganges vor- 
nehmen kann. 
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© Verfahren zum Transferieren von Buchgeldbetragen auf und von Chipkarten. 


© 2.1. Bei bekannten Verfahren wird davon ausge- 
gangen, daB debitorische und kreditorische Borsen- 
funktionen unabhangig voneinander arbeiten. Der er- 
findungsgemaBen Losung liegt die Aufgabe zugrun- 
de, die Vorteile der kreditorischen Borse mit den 
Vorteilen der debitorischen Borse zu vereinen. 

2.2. ErfindungsgemaB werden uberschreibbare 
Speicherplatze einer Chipkarte in einen Speicher- 
platz fur kreditorische Borsenfunktionen und minde- 


stens einen Speicherplatz fur debitorische Borsen- 
funktionen aufgeteilt. Uber das Applikationspro- 
gramm der Chipkarte wird in Verbindung mit dem 
Programm eines Autorisierungssystems ein Buch- 
geldbetrag aus der kreditorischen Borse, einmalig 
Oder mehrfach hintereinander, in die debitorische 
Borse transferiert. 

2.3. Durch die erfindungsgemaBe Losung ist der 
Dienstenutzer in der Lage, mittels nur einer multi- 
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